Windows 10 und Server 2016 enthalten neue Sicherheits­funktionen, die isolierte Umgebungen auf Basis des Hypervisors nutzen (Virtualization Based Security). Es handelt sich dabei um Application Guard, Device Guard und Credential Guard. Für die beiden letzten bietet Microsoft ein Tool, um die System­voraus­setzungen zu prüfen.

Mit der Por­tierung von Power­Shell Core auf Linux und MacOS stellt Microsoft für das Remoting auf SSH um. Windows 10 1709 enthält bereits Client und Server von OpenSSH als optionales Feature. Der SSH-Server ist nach seiner Akti­vierung jedoch nicht einsatz­bereit und muss erst manuell konfi­guriert werden.

Das Fall Creators Update brachte auch Neuerungen für Hyper-V. Der Fokus liegt dabei auf dem vereinfachten Management von virtu­ellen Maschinen. Dazu zählen auto­matische Check­points und das Zurück­setzen von VMs.

Neben E-Mail ist der Besuch von manipu­lierten oder schäd­lichen Websites das bevor­zugte Einfalls­tor für Malware. Micro­soft möchte die Angriffs­fläche für Attacken aus dem Web ver­ringern, indem es den Browser in einer iso­lierten Umgebung aus­führt. Diesem Zweck dient der mit 1709 einge­führte Application Guard.

Die steigende Mitarbeiter­mobilität lässt Unter­nehmen ver­mehrt in Tablet- und Laptop-PCs inves­tieren. Gleich­zeitig bleiben tradi­tionelle Tower-Desktops in Sachen Sicher­heit und Leistung unange­fochten an der Spitze.*

Eine neue Sicherheit­funktion im Fall Creators Update ist der über­wachte Ordner­zugriff (Con­trolled Folder Access). Er hin­dert ver­dächtige Pro­gramme am Ändern oder An­legen von Dateien in ge­schützten Verzeich­nissen. Das Feature lässt sich zen­tral über GPO konfi­gurieren, etwa um zusätz­liche Apps zuzulassen.

Microsoft aktua­lisierte seine Excel-Tabelle, die alle Einstel­lungen für Gruppen­richt­linien ent­hält. Mit Windows 10 1709 kamen 55 neue hinzu, die meisten davon für Sicherheits­funktionen und Edge. Parallel dazu erschie­nen die neuen ADMX-Vor­lagen als Down­load für ältere OS-Versionen.

Zeitgleich mit Windows 10 1709 veröffent­lichte Micro­soft die dazu gehö­renden Remote Server Admini­stration Tools (RSAT). Derzeit verur­sachen sie jedoch noch Pro­bleme bei der Ver­waltung über die System­steuerung und der DNS-Manager kann bei der Instal­lation auf der Strecke bleiben.

Microsoft begann am 17. Oktober mit der Aus­lieferung von Windows 10 1703. Wie der Name und die von Micro­soft besonders bewor­benen Features ver­muten lassen, spricht das Update vor allem Consumer an. Aber auch für Unter­nehmen finden sich einige interes­sante Neuerungen, besonders bei Security.

Microsoft führte mit Windows 7 und Server 2008 R2 die Mög­lich­keit ein, mit PCs einer Domäne beizu­treten, ohne dass diese eine Verbin­dung zu einem Domänen-Controller haben müssen. Diesem Zweck dient nur das Kom­mando­zeilen-Tool djoin.exe, ein GUI- oder Power­Shell-Äqui­valent dazu gibt es nicht.